Paylaşım hazırlığı

Banka Kanıtları

Banka talepleri, paylaşılacak belgeler ve tamamlanması gereken uygulama kanıtları

Belgenin sistemde bulunması, kanıtın tamamlandığı veya bankaca kabul edildiği anlamına gelmez. Güncel belgeyi, onayını ve varsa eklerini kontrol ettikten sonra “Pakete eklendi” kutusunu işaretleyin.

Paylaşım listesi İşaretler yalnızca bu tarayıcıda saklanır.

  • Bilgi Güvenliği Politikası

    Belge · Gözden geçir

    Belge mevcut. Banka talebindeki tüm süreçlerle eşleştirme, güncel sürüm ve gerçek onay bilgileri kontrol edilmeli.

  • Veri Yönetimi dokümanı

    Belge · Gözden geçir

    Paylaşılacak güncel ve onaylı PDF hazırlanmalı.

  • Erişim Yönetimi Politikası

    Belge · Gözden geçir

    Kullanıcı türleri ve yetkilendirme adımları politikada mevcut. Altı aylık erişim gözden geçirmesi Güvenlik Yönetimi Prosedüründeki takvimde tanımlı; iki belge birlikte paylaşılmalı.

  • Güvenlik Yönetimi dokümanı

    Belge · Gözden geçir

    Kontrollerin sorumluları, hedef süreleri ve uygulama kanıtları gözden geçirilmeli.

  • Eğitim Prosedürü

    Belge · Gözden geçir

    Eğitim ve test sıklığı asgari kontrol takvimiyle birlikte okunmalı.

  • Yıllık farkındalık eğitimi ve katılım kayıtları

    Faaliyet kanıtı · Eksik

    Genel bilgi güvenliği farkındalık eğitimi planlandı, henüz alınmadı. Diğer iki eğitimin bildirilen katılımları taslak kayıtta; sertifikalar, süreler ve değerlendirmeler tamamlanmalı. Boş form gerçekleşme kanıtı değildir.

  • İlgili yılda farkındalık eğitimi alan benzersiz kişi sayısı

    Ölçüm · Eksik

    Genel farkındalık eğitimi için hedef 2 kişi, mevcut tamamlanma 0. Diğer eğitimlerde tekrar eden katılımlar ayrı kişiler olarak sayılmamalı.

  • Oltalama testi planı ve kullanılan e-posta örnekleri

    Faaliyet kanıtı · Eksik

    Onaylı kapsam, tarih, senaryo, e-posta örneği ve gönderim/teslim kayıtları eklenmeli. Oltalama eğitimi uygulamalı testin yerine geçmez.

  • Oltalama testi ölçüm sonuçları ve takip aksiyonları

    Ölçüm · Eksik

    Teslim edilen kişi sayısı, tıklama ve doğru bildirim sonuçları ile test sonrası bilgilendirme/iyileştirme kaydı paylaşılmalı. Ölçülmeyen değerler sıfır gösterilmemeli.